Kami memiliki kantor cabang tanpa layanan di tempat saat ini, dan kami ingin mengubahnya. Tujuan terbesar adalah untuk menyiapkan beberapa server file tetapi login yang lebih cepat dan resolusi DNS akan diterima juga.
Saya sedang melakukan beberapa percobaan dengan beberapa VM pada subnet / VLAN yang terpisah jadi katakanlah saya punya hutan dan domain domain.com
:
- Ada satu situs
Office
dengan subnet192.168.1/24
dan zona DNS Primer tunggaldomain.com
- Menambahkan situs sekunder
TestSite
dengan subnet192.168.100/24
- Membuat
192.168.100
zona pencarian terbalik di DNS - Membuat VM yang
Branch-DC01
menjalankan Server 2012, dengan alamat IP192.168.100.1
- Ditambahkan
domain.com
sebagai anggota - Diinstal
AD DS
sebagai Pengontrol Domain Hanya Baca (RODC) diTestSite
DNS
Server utamaBranch-DC01.domain.com
adalah127.0.0.1
- Setup DHCP scope untuk server baru dan dikonfigurasi untuk DHCP untuk selalu memperbarui DNS
- Dibuat
Branch-PC01
VM yang menjalankan Windows 8 dan ditambahkan kedomain.com
Branch-PC01
mendapat alamat IP192.168.100.20
dari DHCP, server DNS192.168.100.1
, entri untuk anggota di zona pencarian majudomain.com
hadir tetapi tidak di zona pencarian terbalik (signifikan?)- Saat
Branch-PC01
dieksekusinslookup domain.com
- hasilnya kembali dengan alamat IP utamaDCs
dariOffice
situs (192.168.1
subnet)
Sekarang ini tidak benar di pikiran saya - tidakkah seharusnya kembali 192.168.100.1
? Atau apakah saya salah paham seluruh konsep - dan bagaimana seharusnya login lebih cepat?
Apakah saya memerlukan zona DNS terpisah (bagaimana cara kerjanya tanpa subdomain yang tidak ingin saya buat, kecuali diperlukan)?
Setiap ide / artikel yang dapat saya tunjukkan akan sangat bagus; Saya telah membaca banyak artikel TechNet dan tidak ada yang lebih bijak.
Terima kasih
Memperbarui
Banyak terima kasih kepada @TheCleaner dan @ charleswj81 atas upaya Anda yang dihargai.
Saya baru saja mencoba nltest dan hasilnya sama dari cabang DC dan PC klien:
U:\>nltest /dsgetdc:domain.com /server:Branch-DC01.domain.com
DC: \\Branch-DC01.domain.com
Address: \\192.168.100.1
Dom Guid: d97516d3-4afb-4f0a-8c3f-04a800cd69fb
Dom Name: domain.com
Forest Name: domain.com
Dc Site Name: TestSite
Our Site Name: TestSite
Flags: GC DS LDAP KDC TIMESERV DNS_DC DNS_DOMAIN DNS_FOREST CLOSE_SITE P
ARTIAL_SECRET WS DS_8
The command completed successfully
Perbarui 2
- Membersihkan entri DNS sehingga setiap wadah _sites dengan TestSite hanya memiliki catatan SRV
Branch-DC01
yang setelah restart klien tidak membantu. nltest pada klien:
`U:> nltest /dsgetdc:domain.com
DC: \\DC01.domain.com Address: \\192.168.1.3 Dom Guid: d97516d3-4afb-4f0a-8c3f-04a800cd69fb Dom Name: domain.com
Nama Hutan: domain.com
Nama Situs Dc: Kantor
Nama Situs Kami: TestSite
Flags: PDC GC DS LDAP KDC TIMESERV GTIMESERV WRITABLE DNS_DC DNS_DOMAIN
DNS_FOREST FULL_SECRET WS
Perintah selesai dengan sukses`
echo %LOGONSERVER%
kembali dengan nama host dari salah satu DC utama dari situs utama, ya saya punya situs terpisah dengan subnet yang ditentukan dan di bawah TestSite
-> Servers
Saya dapat melihat tes DC sebagai satu-satunya entri
echo %LOGONSERVER%
. Ketika Anda mengatakan situs, saya berasumsi maksud Anda ADS & S dan bahwa Anda memiliki situs terpisah di sana untuk cabang Anda?